為保護隱私設定 EFS 加密，卻誤刪該使用者帳號，導致加密檔案無法存取。用 Administrator 接管擁有權恢復存取權。
修復步驟
- 以 **Administrator** 登入系統。
- 資料夾選項→「檢視」→ 取消勾選「使用簡單檔案共享」→ 確定。
- 右鍵加密資料夾/檔案 → 「內容」 → 「安全性」索引標籤 → 發現無任何允許存取的使用者 → 「進階」。
- 「擁有者」索引標籤 → 選擇 Administrator → 勾選「取代子容器和物件的擁有者」 → 「套用」。
- 此時「權限」索引標籤會出現 Administrator，給予「完全控制」 → 確定返回。
- 現在可正常開啟原加密檔案。
原理
- EFS 加密檔案存取控制綁定使用者 SID。刪除使用者後 SID 變孤立，ACL 中無有效主體。
- Administrator 具備「取得擁有權」特權，可強制接管並重寫 DACL。
- 關閉「簡單檔案共享」才能看到「安全性」索引標籤與進階權限編輯介面。
預防建議
- EFS 加密前**備份憑證/金鑰** (
cipher /x 或「使用者帳號」→「管理檔案加密憑證」)。
- 勿輕易刪除有加密檔案擁有權的使用者。
- 重要資料雙重備份：EFS + 離線備份。
接管擁有權，找回被鎖住的隱私資料！